[發(fā)明專利]內(nèi)網(wǎng)訪問外網(wǎng)的方法和設(shè)備

有效

• 申請?zhí)枺?/td>: 201010114930.1
• 申請日: 2010-02-25
• 公開（公告）號: CN102170380A
• 公開（公告）日: 2011-08-31
• 發(fā)明（設(shè)計）人: 李蔚
• 申請（專利權(quán)）人: 杭州華三通信技術(shù)有限公司
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L29/12
• 代理公司: 北京德琦知識產(chǎn)權(quán)代理有限公司 11018
• 代理人: 謝安昆;宋志強(qiáng)

1.一種內(nèi)網(wǎng)訪問外網(wǎng)的方法，用于具有路由功能的設(shè)備上，所述設(shè)備用于連接所述內(nèi)網(wǎng)和所述外網(wǎng)，其特征在于，在所述設(shè)備上全局配置域名映射DNSmap策略，該方法包括以下步驟：

所述設(shè)備接收到DNS服務(wù)器針對所述內(nèi)網(wǎng)中主機(jī)訪問所述外網(wǎng)的請求所返回的DNS響應(yīng)報文時，根據(jù)該DNS響應(yīng)報文攜帶的公網(wǎng)IP地址查找對應(yīng)的DNS?map策略；

如果查找到的DNS?map策略要求將所述公網(wǎng)IP地址轉(zhuǎn)換為虛擬公網(wǎng)IP地址，則將所述DNS響應(yīng)報文攜帶的公網(wǎng)IP地址轉(zhuǎn)換成對應(yīng)的虛擬公網(wǎng)IP地址，并發(fā)送至所述返回的DNS響應(yīng)報文對應(yīng)的所述內(nèi)網(wǎng)中主機(jī)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，預(yù)先在所述設(shè)備連接內(nèi)網(wǎng)的接口上配置包含公網(wǎng)地址段和私網(wǎng)地址段的地址轉(zhuǎn)換策略NAT?Server，所述NAT?Server策略的公網(wǎng)地址段包含不同于所述內(nèi)網(wǎng)中任何一個IP地址的虛擬公網(wǎng)IP地址，所述私網(wǎng)地址段包含所述內(nèi)網(wǎng)中被配置的、且與所述公網(wǎng)地址段包含的虛擬公網(wǎng)IP地址對應(yīng)的公網(wǎng)IP地址；

所述將公網(wǎng)IP地址轉(zhuǎn)換成對應(yīng)的虛擬公網(wǎng)IP地址包括：

從已配置的NAT?Server策略中查找私網(wǎng)地址段包含所述DNS響應(yīng)報文攜帶的公網(wǎng)IP地址的NAT?Server策略，將所述DNS響應(yīng)報文攜帶的公網(wǎng)IP地址轉(zhuǎn)換為查找到包含所述DNS響應(yīng)報文攜帶的公網(wǎng)IP地址的NAT?Server策略中對應(yīng)的公網(wǎng)地址段包含的虛擬公網(wǎng)IP地址。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)響應(yīng)報文攜帶的IP地址查找對應(yīng)的DNS?map策略包括：

判斷當(dāng)前是否使能了DNS?map策略特性，如果是，則執(zhí)行根據(jù)DNS響應(yīng)報文攜帶的IP地址查找到對應(yīng)的DNS?map策略的操作。

4.根據(jù)權(quán)利要求1至3任一所述的方法，其特征在于，該方法進(jìn)一步包括：

A，所述返回的DNS響應(yīng)報文對應(yīng)的所述內(nèi)網(wǎng)中主機(jī)向所述設(shè)備發(fā)送訪問外網(wǎng)的報文，訪問報文的目的地址為所述返回的DNS響應(yīng)報文對應(yīng)的所述內(nèi)網(wǎng)中主機(jī)接收的虛擬公網(wǎng)IP地址；

B，所述設(shè)備針對接收的訪問報文的目的地址執(zhí)行NAT處理，并發(fā)送處理后的訪問報文至外網(wǎng)。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述步驟B包括：

B1，所述設(shè)備中與所述內(nèi)網(wǎng)的接口接收到所述訪問報文時，在已配置的NAT?Server策略中查找公網(wǎng)地址段包含所述訪問報文的目的地址的NAT?Server策略，如果查找到，則執(zhí)行步驟B2；如果查找不到，則按照現(xiàn)有方式處理所述訪問報文；

B2，將所述訪問報文的目的地址轉(zhuǎn)換為步驟B1查找到的包含所述訪問報文的目的地址的NAT?Server策略中私網(wǎng)地址段包含的地址，通過所述設(shè)備中與所述外網(wǎng)的接口向外網(wǎng)發(fā)送該訪問報文。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述步驟B2中，通過所述設(shè)備與所述外網(wǎng)的接口向外網(wǎng)發(fā)送訪問報文包括：

在所述設(shè)備中與所述外網(wǎng)的接口上執(zhí)行NAT?Outband功能，將所述訪問報文的源地址轉(zhuǎn)換為所述設(shè)備中與所述外網(wǎng)的接口的地址，然后向所述外網(wǎng)發(fā)送該訪問報文。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述步驟B2中將訪問報文的目的地址轉(zhuǎn)換為步驟B?1查找到的NAT?Server策略中私網(wǎng)地址段包含的地址進(jìn)一步包括：建立包含所述訪問報文轉(zhuǎn)換之前的目的地址和轉(zhuǎn)換之后的目的地址的會話信息；

所述將訪問報文的源地址轉(zhuǎn)換為所述設(shè)備中與所述外網(wǎng)的接口的地址進(jìn)一步包括：建立包含所述訪問報文轉(zhuǎn)換之前的源地址和轉(zhuǎn)換之后的源地址的映射表；

當(dāng)所述外網(wǎng)返回與所述訪問報文對應(yīng)的響應(yīng)報文給所述主機(jī)時，該方法進(jìn)一步包括：所述設(shè)備通過所述設(shè)備中與所述外網(wǎng)的接口接收到響應(yīng)報文時，查找包含所述響應(yīng)報文中目的地址的映射表，將所述響應(yīng)報文的目的地址轉(zhuǎn)換為查找到的映射表中與所述響應(yīng)報文目的地址對應(yīng)的地址；之后，向所述設(shè)備中與所述內(nèi)網(wǎng)的接口發(fā)送響應(yīng)報文；當(dāng)所述設(shè)備中與所述內(nèi)網(wǎng)的接口接收到響應(yīng)報文時，查找包含所述響應(yīng)報文中源地址的會話信息，將所述響應(yīng)報文中源地址轉(zhuǎn)換為查找到的會話信息中與所述響應(yīng)報文中源地址對應(yīng)的地址，之后發(fā)送響應(yīng)報文至所述發(fā)送與所述響應(yīng)報文對應(yīng)的訪問報文的主機(jī)。